Pour l’un de nos clients, une banque située à Luxembourg Ville, nous recherchons un ingénieur SOC, spécialisé en développement de usecases.
Votre mission:
Analyser des nouveaux composants à monitorer par le SOC
Définition, Implémentation et tests de nouveaux usecases de détection SOC dans les SIEM ou EDR
Aide à l’analyse d’alertes de sécurité qualifiées
Votre profil:
Capacité de définition et d’implémentation de usecases de détection SOC
Connaissances dans les technologies ELK (module Security), Cybereason EDR, Microsoft Sentinel, et Microsoft Defender
Connaissance générale du fonctionnement d’outils de sécurité et des systèmes (antivirus, mail gateway, firewall, proxy, windows, linux…)
Connaissances des tactiques et techniques utilisées par des attaquants (Mitre ATT&CK), ainsi que des connaissances des outils Netwrix et Cisco Stealthwatch sont des atouts, mais pas des prérequis
Des capacités organisationnelles et rédactionnelles ainsi que de la rigueur dans le travail sont des prérequis
Français & Anglais courants